Les entreprises qui ont l’intention d’optimiser leurs ressources informatiques sont réticentes à franchir le pas du Cloud Computing. Les machines virtuelles et les briques de stockage présentes sur Internet ne répondent pas toujours à leurs besoin : comment garantir l’accès à ces données ? Comment garantir leur sécurité ? Où sont-elles ? Dans quel pays ? Vont-elles bouger ? Qui va y accéder ?

Autant de questions qui freinent le développement du Cloud Computing.

De nombreux analystes prédisent que la solution à ces questions s’appelle le Cloud Privé. Le fait que le Cloud soit « privé » répondrait à une grande partie de ces demandes de sécurité.

Mais qu’est-ce que le Cloud privé ?

La définition communément admise est le fait de dédier une infrastructure pour un client. Les entreprises bénéficiant d’un Cloud privé auraient ainsi accès à une infrastructure permettant la création et la destruction de machines virtuelles et de ressources de stockage.

Ces offres de Cloud privé répondent bien à la demande de traçabilité, car c’est l’entreprise elle-même qui créé ses machines virtuelles, dans un DataCenter bien identifié. Elles peuvent également répondre à la problématique de sécurité, sous réserve que les réseaux soient bien segmentés et isolés.

Toutefois, il est intéressant de revenir à la définition du Cloud Computing : l’accès distant à des ressources informatiques à la demande. Le fait de dédier une infrastructure à une entreprise va quelque peu à l’encontre de ce concept, et n’apporte pas les avantages liés à l’investissement : les coûts des ressources informatiques sont supportées totalement par l’entreprise, quel que soit son utilisation. Concernant la consommation électrique, elle ne pourra être modulée que si le système de Cloud privé permet d’éteindre les serveurs non utilisés.

Dans la pratique, peu d’entreprises sont incitées à les éteindre, car les offres actuelles tiennent peu compte de la consommation électrique.

La définition communément admise du Cloud privé est une infrastructure de virtualisation dédiée ; mais elle n’a donc pas les avantages du Cloud Computing …

Peut-on concilier les impératifs de sécurité des entreprises avec les avantages du Cloud ?

Il nous semble que c’est possible avec une infrastructure mutualisée, mais dont les réseaux sont privés. Dans ce modèle, les entreprises ont accès sur un réseau privé à des machines virtuelles sur une plateforme mutualisée. Le réseau est une base essentielle pour la sécurité. Il permet de définir quels utilisateurs ont accès à quelles ressources.

Il permet aussi de limiter et tracer les zones où se trouvent les données. Si les zones ne sont pas routées sur Internet, c’est un élément déterminant de la sécurité.

A partir du moment où on définit que le « Cloud privé » est le Cloud sur un réseau privé ; et non un Cloud « dédié », alors les entreprises peuvent bénéficier des avantages du Cloud : consommation de machines virtuelles à la demande, facturation en fonction de la consommation.

L’hébergeur va mutualiser les ressources entre plusieurs entreprises, et va optimiser la consommation d’énergie de ces machines afin de réduire ses coûts. Cette solution nous semble plus vertueuse et plus efficace économiquement.

La définition du Cloud privé nous semble donc pouvoir être revue. Plutôt qu’une infrastructure dédiée pour une entreprise, c’est plutôt une infrastructure mutualisée sur un réseau privé qui permet de bénéficier des avantages du Cloud Computing. Reste aux hébergeurs à trouver les solutions réseaux adéquates afin de garantir à leurs clients que leurs ressources sont bien à l’abri.